การค้นพบช่องโหว่ที่สำคัญสามารถเดินทางผ่านเครื่องมือรักษาความปลอดภัยหลายอย่าง แต่องค์กรยังคงมีความเสี่ยงอยู่เสมอ คะแนนความรุนแรงของช่องโหว่และตั๋วแจ้งเตือนอาจถูกสร้างขึ้นแล้ว แต่ความคืบหน้าขึ้นอยู่กับข้อมูลที่ขาดหายไป
ข้อมูลที่ขาดหายไปนั้นรวมถึงเจ้าของระบบ, ผู้โจมตีสามารถเข้าถึงได้หรือไม่, มีการป้องกันอะไรบ้าง และการเปลี่ยนแปลงจะส่งผลกระทบต่อธุรกิจอย่างไร ซึ่งแต่ละรายละเอียดที่ขาดหายไปล้วนสร้างความไม่แน่นอนในการจัดการความเสี่ยง
ศัพท์ที่ควรรู้
- Exposure Management Platform – แพลตฟอร์มที่ใช้ในการจัดการและประเมินระดับความเสี่ยงที่องค์กรเปิดเผยต่อภายนอก
- Vulnerability – จุดอ่อนหรือช่องโหว่ในระบบที่ผู้โจมตีอาจใช้ประโยชน์ได้
- Severity Score – คะแนนที่บ่งบอกถึงระดับความรุนแรงของช่องโหว่
- Ticket – บันทึกหรือตั๋วแจ้งเตือนที่ถูกสร้างขึ้นเมื่อตรวจพบปัญหาด้านความปลอดภัย
ที่มา: The Hacker News